JVNDB-2026-027874 | |
LinuxのLinux KernelにおけるNULL ポインタデリファレンスに関する脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsに関して、リージョンのないコミット済みログアイテムのリカバリが失敗する問題です。トランザクションの最初の操作がトランザクションヘッダーのみ（len == sizeof(struct xfs_trans_header)）の場合、xlog_recover_add_to_trans()はアイテムを追加しますが、リージョンは追加せず、ri_cnt == 0かつri_buf == NULLの状態でr_itemqに残ります。ヘッダーは複数のopレコードに分割される可能性があるため、後続の操作でリージョンが追加される場合があります。アイテムが無効となるのは、リージョンが一つもないままトランザクションがコミットされた場合のみです。実行時のコミット処理では、このようなトランザクションは発生しません。したがって、この問題は加工されたログに対してのみ発生します。この発見は、AI支援のコード監査によるリカバリパーサーの解析からもたらされました。xlog_recover_reorder_trans()はアイテムのITEM_TYPE()を呼び出しますが、ここで*(unsigned short *)item-＞ri_buf[0].iov_baseを読み取る際に、NULLのri_bufのためフォルトが発生します。コミットハンドラがri_buf[0]を読み取る前に、ここで拒否されます。KASANによりnullポインタ参照が範囲[0x0000000000000000-0x0000000000000007]で検出されました。関連する実行スタックは以下の通りです。RIP: 0010:xlog_recover_reorder_trans (fs/xfs/xfs_log_recover.c:1836)、xlog_recover_commit_trans (fs/xfs/xfs_log_recover.c:2043)、xlog_recover_process_data (fs/xfs/xfs_log_recover.c:2501)、xlog_do_recovery_pass (fs/xfs/xfs_log_recover.c:3244)、xlog_recover (fs/xfs/xfs_log_recover.c:3493)、xfs_log_mount (fs/xfs/xfs_log.c:618)、xfs_mountfs (fs/xfs/xfs_mount.c:1034)、xfs_fs_fill_super (fs/xfs/xfs_super.c:1938)、vfs_get_tree (fs/super.c:1695)、path_mount (fs/namespace.c:4161)、__x64_sys_mount (fs/namespace.c:4367)です。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/07/20 |
| 登録日 | 2026/08/12 |
| 最終更新日 | 2026/08/12 |
